l’ Attaque Wireless Association ou Wireless Association Attack en Anglais est un évènement détecté par OmniPeek classé dans le dossier sécurité Wifi, indique qu’un nombre anormalement élevé de tentatives d’association à un point d’accès sans-fil est en train de se dérouler.
Attaque Wireless Association
Wireless Association Attack
Le Système Expert d’OmniPeek détecte qu’une de vos bornes est probablement victime d’une attaque.
Description
Le nombre de requêtes d’association a dépassé la limité. Mesurée en nombre d’associations pour une nombre de secondes.
Cause
Un nombre anormalement élevé de requêtes d’associations dans court laps de temps peut indiquer une attaque DoS visant réaliser une connexion pirate et risquant de saturer la table d’association de la borne sans-fil et bloquer son fonctionnement.
Solution
Contrôler si l’adresse source qui émet les requêtes d’association est aléatoire ce qui confirmera une attaque en cours. Utiliser les graphe de puissance du signal pour détecter l’emplacement physique du matériel pirate. Si c’est une adresse source connue de vous et dans ce cas, contrôler la configuration du poste qui essaye de s’associer à la borne de manière si pressante.
Vous pouvez aussi consulter : Comprendre les attaques wireless pour mieux s’en protéger, billet du blog FrNetWorker
Pingback: Quelle est votre capacité d'analyse des réseaux wifi ?